Ликбез - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

kisttan

Приветсвую всех участников форума.

Тему эту я завел для того, что бы все без исключения смогли в нее стягивать конкретную информацию(не маркетинговую) о механизмах(Алгоритмах) антивирусов. НУ и основные понятия нашей области в трактовках разных производителей. Предлагаю все ссылки на книги или прочую информацию не считать рекламой - Админ даете добро на ветку с такими условиями?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Админ даете добро на ветку с такими условиями?

Конечно, тема нужная.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kisttan

книга: Теоретические основы защиты информации

Автор: Корт C.C.

Очень неплохо изложен вопрос антивирусных сигнатур.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Статья: "Проактивная защита как она есть"

Автор: Андрей Никишин, Лаборатория Касперского

http://www.viruslist.com/ru/analysis?pubid=170273483

Отличная статья по проактивным технологиям, в рунете больше на эту тему ничего подобного нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
книга: Теоретические основы информационной безопасности

Автор: Корт В.В.

Очень неплохо изложен вопрос антивирусных сигнатур.

В каком смысле изложен вопрос сигнатур? Какие вопросы освещены?

Когда-то Касперский выпустил книгу, в которой описал как сделать простой, но приличный АВ, но там использовались не сигнатуры а их свертки или контрольные суммы. Кста, контрольные суммы используются в KAV до сих пор. У DrWeb тоже контрольные суммы. (Формат баз хакал Зомби в свое время)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kisttan

определены параметры модели и алгоритмы сигнатурного анализа атак в целом. Для начального понимания как раз самое то, поскольку когда на презентации клиент српашивает это то даже общие слова сказать тяжело - в презентациях этого как правило нет, в обучении от производителей тоже (правда не у всех).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kisttan

Вопрос есть ли у кого описание нормальное что такое Байсовский анализ (Basean analys) для антиспамов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Вопрос есть ли у кого описание нормальное что такое Байсовский анализ (Basean analys) для антиспамов?

Этот вопрос уходит целиком в статистику, нажно искать инфу по теореме Байеса. Но в чистом виде, насколько я знаю, этот алгоритм сейчас не используется в антиспаме, используется его модификации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kisttan
Этот вопрос уходит целиком в статистику, нажно искать инфу по теореме Байеса. Но в чистом виде, насколько я знаю, этот алгоритм сейчас не используется в антиспаме, используется его модификации.

Будем искать поскольку надо знать о чем говоришь на семинарах.

З.Ы. Надо как то раскручивать ветку с сайтом - для гуру она не информативна а юзверей здесь маловато - подумаю :puzzled:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      По мелочи: 1) В меню: Тесты > Тест на АКТИВНЫЕ файловые вирусы
      Так вот, если просто закрыть окно по Esc ( не нажимая ОК ) программа всё равно начнёт поиск... 2) В меню: Файл > Восстановить реестр.
      Пример из лога:
      Выполнено за 1,423 сек.
      Указанный каталог не содержит полной и доступной для чтения копии реестра.
      ----
      Выполнено за 1,423 сек. Что выполнено ?
      Как-то совсем нехорошо звучит. Не нужно так пугать.  :)
    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
    • santy
      Что там будет с историей процессов и задач при работе с активной системой, трудно сказать, это же надо на своей системе (или VM) включать отслеживание. С отслеживанием в основном работаем с образами. Тема так и называется  "создать образ автозапуска с отслеживанием процессов и задач".
    • PR55.RP55
      https://disk.yandex.ru/i/JPJDtV0H4P6Hjg
×